加个-n参数,不然会解析DNS

iptables -L -n